研究人員稱，黑客針對(duì)中國(guó)臺(tái)灣芯片產(chǎn)業(yè)的攻擊越來(lái)越多
加入技術(shù)交流群
網(wǎng)絡(luò)安全公司 Proofpoint 的研究人員在一項(xiàng)新的分析中表示，雖然黑客竊取該行業(yè)的數(shù)據(jù)和信息并不新鮮，但來(lái)自幾個(gè)與中國(guó)結(jié)盟的黑客組織的持續(xù)黑客活動(dòng)有所增加。
“我們已經(jīng)看到過(guò)去從未見(jiàn)過(guò)的實(shí)體成為目標(biāo)，”Proofpoint 專注于中國(guó)相關(guān)威脅的威脅研究員馬克·凱利 （Mark Kelly） 說(shuō)。
Proofpoint 表示，之前未報(bào)告的黑客活動(dòng)是由至少三個(gè)與中國(guó)有聯(lián)系的不同組織主要在今年 3 月至 6 月期間進(jìn)行的，一些活動(dòng)可能仍在進(jìn)行中。他們是在華盛頓對(duì)向中國(guó)出口美國(guó)設(shè)計(jì)的芯片的限制不斷加強(qiáng)之際發(fā)生的，這些芯片通常在中國(guó)臺(tái)灣制造。中國(guó)芯片行業(yè)一直在努力取代日益減少的美國(guó)尖端芯片供應(yīng)，尤其是用于人工智能的芯片。
研究人員拒絕透露黑客攻擊目標(biāo)，但告訴路透社，大約有 15 到 20 個(gè)組織面臨攻擊，包括小型企業(yè)、至少一家總部位于美國(guó)的國(guó)際銀行雇用的分析師以及大型全球企業(yè)。
中國(guó)臺(tái)灣主要的半導(dǎo)體公司包括臺(tái)積電、聯(lián)發(fā)科、聯(lián)華電子、南亞科技和瑞昱半導(dǎo)體。臺(tái)積電拒絕置評(píng)。聯(lián)發(fā)科、聯(lián)電、南亞科技和 RealTek 沒(méi)有回應(yīng)置評(píng)請(qǐng)求。路透社無(wú)法確定具體的黑客攻擊目標(biāo)，也無(wú)法確定任何努力是否成功。
中國(guó)駐華盛頓大使館的一位發(fā)言人在一封電子郵件中告訴路透社，網(wǎng)絡(luò)攻擊“是包括中國(guó)在內(nèi)的所有國(guó)家都面臨的共同威脅”，中國(guó)“堅(jiān)決反對(duì)和打擊一切形式的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)犯罪——這一立場(chǎng)是一貫而明確的”。
凱利說(shuō)，這些活動(dòng)的范圍從作為針對(duì)特定人群的更有針對(duì)性的活動(dòng)的一部分發(fā)送的一兩封電子郵件，到試圖從整個(gè)公司獲取信息時(shí)發(fā)送的多達(dá) 80 封電子郵件。
一個(gè)組織針對(duì)半導(dǎo)體設(shè)計(jì)、制造和供應(yīng)鏈組織，使用受感染的中國(guó)臺(tái)灣大學(xué)電子郵件帳戶冒充求職者，并通過(guò)帶有指向惡意文件或受密碼保護(hù)的存檔的 URL 發(fā)送惡意軟件。
另一名針對(duì)主要未具名投資公司的金融分析師，冒充一家虛構(gòu)的投資公司并尋求合作，專注于中國(guó)臺(tái)灣半導(dǎo)體行業(yè)。其中兩個(gè)實(shí)體位于亞洲，第三個(gè)實(shí)體位于美國(guó)。聯(lián)邦調(diào)查局拒絕置評(píng)。
總部位于中國(guó)臺(tái)灣的網(wǎng)絡(luò)安全公司 TeamT5 的一位代表告訴路透社，它還發(fā)現(xiàn)發(fā)送的針對(duì)與少數(shù)黑客組織相關(guān)的半導(dǎo)體行業(yè)的電子郵件有所增加，“但不是一個(gè)廣泛或普遍的現(xiàn)象”。
該代表表示，針對(duì)半導(dǎo)體及其周圍供應(yīng)鏈的目標(biāo)“是一種長(zhǎng)期存在的持續(xù)威脅”，也是與中國(guó)相關(guān)的高級(jí)黑客運(yùn)營(yíng)商的“持續(xù)興趣”。
該代表表示，這些組織通常針對(duì)“外圍供應(yīng)商或相關(guān)行業(yè)”，例如6月份的情況，一個(gè)被TeamT5識(shí)別為“變形蟲(chóng)”的與中國(guó)有聯(lián)系的黑客組織發(fā)起了針對(duì)一家在半導(dǎo)體供應(yīng)鏈中發(fā)揮關(guān)鍵作用的未具名化學(xué)公司的網(wǎng)絡(luò)釣魚(yú)活動(dòng)。
評(píng)論